用户上传图像时,图像存储在项目目录内的media
文件夹中。问题在于,当他们想要在网站上看到它时,nginx对于大约3 Mb以上的图像返回403 Forbidden
错误。
我将nginx.conf
client_max_body_size
设置为8M
http {
##
# Basic Settings
##
client_max_body_size 8M;
...
并且已经更改了settings.py
中的内存大小:
FILE_UPLOAD_MAX_MEMORY_SIZE = 8388608
当我上传3 MB以下的图像时,没有问题,如果我上传3 MB以上的图像,则可以在media
文件夹中看到它,但是出现了错误,而不是提供了图像:
GET https://example.com/media/images/dom.jpg 403 (Forbidden)
我注意到3 MB以下的文件具有不同的权限:
-rw-r--r-- 1 django www-data 4962 Jul 19 19:51 61682_3995232_IMG_01_0000.jpg.150x84_q85_crop.jpg
-rw-r--r-- 1 django www-data 1358541 Jul 20 09:32 byt.jpg
-rw------- 1 django www-data 3352841 Jul 20 09:32 dom.jpg
-rw-r--r-- 1 django www-data 5478 Jul 19 20:10 downloasd.jpeg.150x84_q85_crop.jpg
-rw-r--r-- 1 django www-data 3225 Jul 9 22:53 images.jpeg.100x56_q85_crop.jpg
-rw-r--r-- 1 django www-data 6132 Jul 19 20:00 NorthYorkHouse2.JPG.150x84_q85_crop.jpg
您知道问题出在哪里吗?
编辑:
查看
class NehnutelnostUploadImagesView(LoginRequiredMixin, ExclusiveMaklerDetailView, DetailView):
template_name = "nehnutelnosti/nehnutelnost_image_upload.html"
model = Nehnutelnost
def post(self, request, *args, **kwargs):
self.object = self.get_object()
form = ImageUploadForm(self.request.POST, self.request.FILES, nehnutelnost=self.object)
if form.is_valid():
nehnutelnost_image = form.save()
images_count = self.object.images.count()
data = {'is_valid': True, 'row_html': image_row_renderer(nehnutelnost_image, self.request),
'name': nehnutelnost_image.image.name, 'url': nehnutelnost_image.image.url,}
else:
images_count = self.object.images.count()
data = {'is_valid': False, 'errors': form.errors, 'images_count': images_count}
return JsonResponse(data)
def get_context_data(self, **kwargs):
context = super(NehnutelnostUploadImagesView, self).get_context_data(**kwargs)
context['images'] = self.object.images.all()
context['podorys'] = self.object.podorys
return context
我们使用https://github.com/blueimp/jQuery-File-Upload插件上传图像。
$(function () {
$(".js-upload-photos").click(function () {
$("#fileupload").click();
});
$("#fileupload").fileupload({
dataType: 'json',
sequentialUploads: true, /* 1. SEND THE FILES ONE BY ONE */
start: function (e) { /* 2. WHEN THE UPLOADING PROCESS STARTS, SHOW THE MODAL */
$(".modal").modal().show();
},
stop: function (e) { /* 3. WHEN THE UPLOADING PROCESS FINALIZE, HIDE THE MODAL */
$(".modal").modal().hide();
$(".modal-backdrop").hide();
},
{# TODO Chrome bug?#}
progressall: function (e, data) { /* 4. UPDATE THE PROGRESS BAR */
var progress = parseInt(data.loaded / data.total * 100, 10);
var strProgress = progress + "%";
$(".progress-bar").css({"width": strProgress});
$(".progress-bar").text(strProgress);
},
done: function (e, data) {
if (data.result.is_valid) {
$(".gridly").prepend(
data.result.row_html
)
}
var message = data.result.message;
addMessage('success', message);
var errors = data.result.errors;
if (errors) {
$.each(errors, function (fieldname, error_messages) {
$.each(error_messages, function (_, message) {
addMessage('danger', message);
})
})
}
var images_count_span = $('#images_count');
var images_count = data.result.images_count;
images_count_span.text(' - ' + images_count);
makegrid();
}
});
答案 0 :(得分:6)
默认情况下,如果上传的文件小于2.5兆字节,则Django会将上传的所有内容保存在内存中。
更具体地说,这意味着较小的文件使用MemoryFileUploadHandler,而较大的文件使用TemporaryFileUploadHandler。后者使用tempfile
创建一个仅具有用户访问权限的临时文件。
在完成所有形式和模型验证以及所有内容之后,实际保存是通过FileSystemStorage._save
方法执行的。此时,文件仍然是TemporaryUploadedFile
或InMemoryUploadedFile
,具体取决于文件的大小。
现在,TemporaryUploadedFile是由tempfile
创建的,具有用户权限的实际文件。
save方法可以实现聪明的事情:如果给定一个临时文件(即if hasattr(content, 'temporary_file_path')
),它将移动它而不是复制它。这意味着它将保留其仅用户权限,并且www-data
仍然无法读取。
InMemoryUploadedFile不会出现此问题,InMemoryUploadedFile将仅使用进程具有的任何默认权限(在您的情况下,对用户和组都进行读/写操作)。
如何解决?
如果需要,存储对象可以设置权限。对于默认存储对象,可以使用FILE_UPLOAD_PERMISSIONS
进行设置。在这里,
FILE_UPLOAD_PERMISSIONS=0o640
...应该可以解决问题。
(对于django用户为R / W,对于nginx为只读)